CISSP 中文 by ISC Valid Free Exam Practice Test

Question 1

透過監控包含開源程式庫的資產是否有漏洞，最有可能減輕下列哪些威脅？

A. 分散式阻斷服務 (DDoS) 攻擊 B. 進階持續性威脅 (APT) 嘗試 C. 零時差攻擊 D. 網路釣魚嘗試

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

為什麼要規劃基於角色的存取控制 (RBAC) 實施的最關鍵階段？

A. 定義了衡量風險的標準。 B. 定義了基本標準。 C. 執行角色挖掘以定義常見存取模式。 D. 決定分配給每個角色的使用者群體。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

在測試期間，通知上級組織、執法部門和電腦事件回應團隊的要求記錄在哪裡？

A. 系統整合計劃 B. 安全評估報告 (SAR) C. 單元測試結果 D. 安全評估計劃

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

以下哪项是对“软件即服务 (SaaS)”的最佳描述？

A. 客户管理底层硬件和网络 B. 提供商管理整个技术栈，客户通过 Web 浏览器或客户端访问功能齐全的应用程序。 C. 客户在提供商管理的基础设施上构建和部署自定义应用程序 D. 客户负责管理操作系统和应用程序，而服务提供商仅负责硬件管理。客户负责管理操作系统和应用程序，而服务提供商仅负责管理硬件。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

業務連續性計劃 (BCP) 何時被視為有效？

A. 當它已被所有威脅場景驗證時 B. 經董事會確認後 C. 當業務連續性 (BC) 經理驗證後 D. 經過實際練習驗證後

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

哪種機制可以針對記憶體中的緩衝區溢位攻擊提供最佳保護？

A. 位址空間佈局隨機化 (ASLR) B. 堆疊與堆疊分配 C. 記憶體管理單元 D. 動態隨機存取記憶體 (DRAM)

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

安全架構師計劃參考強制存取控制 (MAC) 模型進行實作。這顯示下列哪些屬性被優先考慮？

A. 可用性 B. 誠信 C. 輔助功能 D. 保密性

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

下列哪一項是資料保留策略的主要目標？

A. 確保資料在預定時間內的完整性和可用性。 B. 確保資料被正確銷毀。 C. 確保可以在 datA 上進行資料恢復。 D. 確保資料在預定時間內的完整性和保密性。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

將影響值指派給資訊類型的安全目標的過程稱為什麼？

A. 定量分析 B. 系統安全分類 C. 定性分析 D. 補救措施

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

下列哪一種技術可以評估網路或軟體架構的安全 BET 原則？

A. 瀑布模型 B. 威脅建模 C. 風險建模 D. 模糊測試

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

間諜軟體最好描述為

A. 基於網路的攻擊。 B. 廣告資料探勘。 C. 網路恐怖主義的一種形式， D. 一種資訊收集技術，

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 12

下列哪項漏洞評估活動最能反映檢查評估方法？

A. 使用預設管理員帳戶和預設密碼登入網頁伺服器 B. 對選定的網路主機執行連接埠掃描以列舉活動服務 C. 要求資訊系統安全官 (ISSO) 描述組織的修補程式管理流程 D. 確保系統審核日誌擷取安全控制基線所需的所有相關資料字段

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 13

下列哪一種存取控制機制使用一組編碼的安全相關屬性來表徵主體和客體？

A. 基於角色的存取控制 (RBAC) B. 基於屬性的存取控制 (ABAC) C. 自主存取控制 (DAC) D. 強制存取控制 (MAC)

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

ISC Certified Information Systems Security Professional (CISSP中文版) - CISSP 中文 Exam Practice Test